私隱政策
本政策適用於 Corespark 營運的網站(https://www.corespark.com.hk)及相關線上查詢渠道。我們重視你的私隱,並以透明方式說明資料處理做法。
1. 營運方與網站身份
本網站由 CORESPARK(法律主體名稱)以品牌 Corespark 營運,主要服務香港中小企的 SEO、Google Ads 及網站優化。網站域名為www.corespark.com.hk。
本政策中「我們」指 CORESPARK。如你需要商業登記資料或指定私隱聯絡人,請透過本政策第 8 節所列方式聯絡我們。
2. 我們可能收集的個人資料
視乎你與我們互動的方式,我們可能收集以下類別的資料:
- 聯絡資料:例如姓名、電話號碼、電郵地址、公司或服務名稱;
- 查詢內容:你在表單、WhatsApp 或電話中提供的業務需求、網站網址、服務地區及其他你自願提供的資料;
- 技術及使用資料:例如瀏覽器類型、裝置資料、頁面瀏覽紀錄、參照來源及大致地理位置(通常由分析工具提供);
- 通訊紀錄:為跟進查詢及提供服務而保存的訊息或紀錄(在適用情況下)。
我們不會故意收集兒童的個人資料。如你認為我們誤收了相關資料,請聯絡我們以便處理。
3. 聯絡表單與 WhatsApp 查詢
你可透過網站上的聯絡渠道(包括 聯絡我們 頁面、免費網站分析等表單)或 WhatsApp(電話:9884 4345)與我們聯絡。你提交或傳送的資料會用於回覆查詢、安排服務、內部記錄及(如你已同意或法律允許)跟進商業溝通。
透過 WhatsApp 與我們溝通時,訊息亦受 Meta/WhatsApp 的服務條款及私隱政策規管。請勿在訊息中提供不必要的敏感資料(例如完整信用卡資料或身份證副本),除非我們因特定服務而明確要求。
部分表單提交可能經由本網站後端 API 處理以完成申請或初步分析;我們會按需要採取合理技術及組織措施保護傳送中的資料。
4. Cookie、Google Tag Manager 與分析/廣告追蹤
本網站目前載入 Google Tag Manager(容器 ID:GTM-T45DH472)。GTM 用於管理網站上的標籤及事件,實際啟用的工具及 Cookie 可能隨設定調整而變動。
在現有設定下,網站可能透過 GTM 或相關標籤使用以下類型的技術(以實際部署為準):
- Google Analytics(GA4):了解訪客如何使用網站(例如頁面瀏覽、事件);
- Google Ads 轉換或再行銷相關標籤:衡量廣告或查詢相關互動(例如 WhatsApp 點擊等網站事件);
- 必要或功能 Cookie:支援網站基本運作或偏好(如有啟用)。
你可透過瀏覽器設定管理或刪除 Cookie,並使用 Google 提供的廣告設定或 Analytics 停用選項。停用 Cookie 可能影響部分網站功能或我們衡量成效的能力。
第三方(例如 Google)對其服務中的資料處理受各自政策規管,包括可能於香港以外地區處理資料。請參閱Google 私隱政策 了解詳情。
5. 資料使用目的
我們處理個人資料的目的包括:
- 回應查詢、提供報價、安排及履行 SEO、Google Ads 或網站相關服務;
- 改善網站內容、使用者體驗及轉換路徑;
- 分析流量與行銷成效(包括透過 GA4、Google Ads 及網站事件);
- 遵守適用法律、處理爭議及保障 Corespark 與使用者的合法權益;
- 在取得同意或法律允許的情況下,進行與服務相關的通訊。
6. 資料保留與安全
我們只會在達成上述目的所需期間內,或在法律要求下保留個人資料。不同類別資料(例如銷售查詢紀錄、分析數據、OAuth 授權紀錄)的實際保留時間可能不同,並會按業務需要及適用法例定期檢視。
我們採取合理且與風險相稱的措施保護資料(例如存取控制、加密傳輸及供應商管理)。然而,互聯網傳輸並非絕對安全;我們無法保證資料在傳送過程中百分之百安全。
7. 第三方服務供應商
我們可能使用第三方協助營運網站或提供服務,例如:
- 網站及 API 托管(包括 Cloudflare 等基礎設施供應商);
- Google(Tag Manager、Analytics、Ads、Search Console 等,視客戶或本網站設定而定);
- 通訊工具(例如 WhatsApp);
- 其他在提供服務過程中按需要委聘的專業或技術供應商。
我們會要求供應商在合約或適當情況下,按本政策目的及適用法律處理資料,且不得超出授權範圍使用你的個人資料。
8. 你的權利與聯絡方式
在適用法律(包括香港《個人資料(私隱)條例》)下,你可能享有查閱、更正、刪除或限制處理個人資料等權利。我們會在合理時間內回應符合法律的請求。
如欲行使上述權利、撤回同意(如適用)或就本政策提出問題,請透過以下方式聯絡我們:
如你對我們的處理方式仍有疑問,亦可向香港個人資料私隱專員公署尋求協助。
9. 跨境資料處理
由於我們使用國際化的雲端及分析服務,你的資料可能被傳送至香港以外地區並在當地處理。我們會在適用法律要求下,採取合理步驟確保資料獲得適當保護。
10. 政策更新
我們可能因服務、技術或法律要求而更新本政策。修訂版本將刊登於本頁並更新「最後更新」日期。如變更涉及重大處理方式,我們會在適當情況下於網站提示或另行通知。
Corespark Google Ads MCP — Google OAuth 與 API 資料
Corespark Google Ads MCP(下稱「MCP」)是由 Corespark私下營運的內部營銷分析工具,供授權員工進行 Google Ads 相關報告及分析。此工具並非由 Google 開發、營運或背書;MCP 與 Google 之間的整合僅透過 Google 公開提供的 API 及 OAuth 授權機制進行。
存取範圍
- MCP 僅供經授權的 Corespark 人員使用,不對公眾開放註冊;
- 透過 Google OAuth 授權存取在授權 MCC(Manager Account)下管理的 Google Ads 帳戶;
- 資料用途包括報告、成效分析及投放優化建議;
- MCP 對 Google Ads API 僅進行唯讀(read-only)查詢及報告相關操作;如未來功能變更,本節將相應更新。
授權資料與基礎設施
OAuth 用戶端憑證、重新整理權杖(refresh token)及相關授權狀態會存放於受保護的持久化基礎設施,並限制存取權限。系統可能使用重新整理權杖以維持已授權的 API 連線。
資料出售與分享
我們不會出售透過 MCP 取得的 Google Ads 資料。資料分享僅限於履行內部分析、客戶服務(在客戶授權及合約範圍內)或法律要求之必要情況。
撤銷授權與刪除資料
如你(或你所代表的 Google Ads 帳戶擁有人)希望處理 MCP 相關資料,可以:
- 在 Google 帳戶的第三方應用程式存取權頁面撤銷 MCP 的 OAuth 授權;
- 透過第 8 節聯絡方式向 Corespark 提出查閱、更正或刪除與 MCP 相關授權紀錄或分析副本的請求(在技術可行及法律允許範圍內處理)。
撤銷授權後,我們將無法再透過該授權存取對應 Google Ads 資料;已保存的歷史紀錄是否刪除將視備份、合約及法律要求而定,我們會按你的請求及內部政策評估。